Vulnerabilidad en Múltiples productos de Gen Digital (Avast Antivirus, AVG Antivirus y otros) (CVE-2025-7011)

Vulnerabilidad de lectura fuera de límites en el heap en Avast Antivirus al escanear un archivo zip malformado que contiene XML puede permitir la ejecución local de código o la denegación de servicio del proceso del antivirus.<br /> <br /> Este problema afecta a Avast Antivirus, AVG Antivirus, Norton Antivirus, Avast One y Avast Business Antivirus en Windows, macOS y Linux para compilaciones de definiciones de virus desde la 25020100 anteriores a la 25021208.<br /> <br /> La lógica de escaneo afectada se entrega a través de un flujo de actualización compartido de definiciones de virus de Gen Digital. El mismo flujo alimenta a los productos antivirus de consumo enumerados en este aviso y a otros productos de Gen Digital que incorporan el mismo motor. La mitigación fluye a través de este canal de actualización; las instalaciones en o por encima de la compilación indicada no son vulnerables independientemente de qué producto consuma el flujo.